Capital Group wurde 1931 gegründet und ist ein global tätiger Vermögensverwalter, der Millionen von Anlegern betreut. Das Unternehmen ist in mehreren Ländern tätig und bietet Anlagelösungen, die auf die vielfältigen finanziellen Ziele und Bedürfnisse seiner Kunden ausgerichtet sind.
Senior-Ingenieur für Sicherheit von KI-Anwendungen bei Capital Group – vor Ort in New York City
Leiten Sie die Anwendungssicherheit für die unternehmensweiten KI-Plattformen der Capital Group in einer Senior-Engineering-Rolle vor Ort. Entwickeln Sie Sicherheitskontrollen für KI, Bedrohungsmodelle, automatisierte Codeanalysen und Verfahren zur Reaktion auf Sicherheitsvorfälle.
Beschreibung
- Arbeiten Sie mit Anwendungsteams zusammen, um individuell entwickelte und von Drittanbietern bereitgestellte KI-Lösungen abzusichern
- Entwickeln oder beschaffen Sie Sicherheitslösungen, die die unternehmensweite KI-Strategie der Capital Group voranbringen
- Arbeiten Sie mit Teams für Plattform-Engineering, Security Engineering und Risikomanagement zusammen, um die sichere Einführung von KI im großen Maßstab zu ermöglichen
- Setzen Sie agentische Tools für Code-Reviews und die Modellierung von Datenflüssen ein
- Definieren Sie Bedrohungen und Gegenmaßnahmen und übertragen Sie diese anschließend in Anforderungen an die Anwendungssicherheit
- Beraten Sie Teams im gesamten Unternehmen und stärken Sie die Sicherheitspraktiken für KI
- Entwickeln oder beschaffen Sie automatisierte Sicherheitsprüfungen für die KI-SDLC- und MLOps-Prozesse
- Führen Sie Bedrohungsmodellierungen komplexer KI- und agentischer Systeme mit Entwicklern, Architekten und geschäftlichen Stakeholdern durch
- Identifizieren Sie Sicherheitslücken in KI-gestützten Anwendungen durch Code-Reviews
- Gestalten Sie gemeinsam mit Teams für Technologierisiken Richtlinien und Standards für die Informationssicherheit von KI
- Bringen Sie Ihre Expertise in KI und agentischen Systemen bei Sicherheitsprüfungen und KI-bezogenen Vorfällen ein
- Wirken Sie an Verfahren zur Reaktion auf Sicherheitsvorfälle im Zusammenhang mit KI mit
Anforderungen
- Mindestens acht Jahre einschlägige Erfahrung im Bereich Informationssicherheit
- Expertise in einem oder mehreren Bereichen wie Anwendungssicherheit, Plattformsicherheit, Penetrationstests, DevSecOps oder Netzwerksicherheit
- Verwandte technische Erfahrung oder nachgewiesene Führung im Bereich Sicherheit können die Erfahrungsanforderung erfüllen
- Fundierte Kenntnisse der Sicherheits- und Schutzrisiken für Large Language Models und KI-Agenten, einschließlich OWASP LLM Top 10, MITRE ATLAS und NIST RMF
- Mindestens fünf Jahre Erfahrung mit der Automatisierung von SAST-, SCA- und DAST-Prüfungen in CI/CD-Pipelines
- Umfangreiche Erfahrung mit STRIDE oder vergleichbaren Frameworks für Bedrohungsmodellierung
- Erfahrung in agilen Umgebungen, einschließlich Scrum oder Kanban
- Sehr gute Kenntnisse in Python, Java oder .NET
- Fähigkeit, effektive Partnerschaften mit Stakeholder-Teams aufzubauen
- Klare Kommunikationsfähigkeiten und die Fähigkeit, Führungskräften Sicherheitsrisiken zu erläutern
- Fähigkeit, schnell zu lernen und unter Druck agentische Tools einzusetzen, während mehrere Bewertungen und Aufgaben verwaltet werden
- Wünschenswert: Erfahrung mit Kubernetes, Containern, CI/CD und Cloud-Anbietern
- Wünschenswert: Vertrautheit mit KI-Gateways wie Kong, Databricks Mosaic AI Gateway oder individueller API-Orchestrierung
- Wünschenswert: Vertrautheit mit LangChain, LlamaIndex oder ähnlichen Tools zur Modellorchestrierung
- Wünschenswert: Vertrautheit mit NIST AI RMF, MITRE ATLAS, DSGVO und dem EU AI Act
- Wünschenswert: Zertifizierung im Bereich Informationssicherheit wie CISSP, SANS GIAC oder CISA
Zusatzleistungen
- Wettbewerbsfähige Vergütung
- Individueller jährlicher Leistungsbonus
- Jährlicher Bonus auf Basis der Unternehmensprofitabilität
- Altersvorsorgeplan mit einem Arbeitgeberbeitrag von 15 % auf anrechenbare Einkünfte
- Großzügige bezahlte Abwesenheitszeiten und Krankenversicherung ab Beginn der Beschäftigung
- Flexible Arbeitsmodelle
- Zwei-zu-eins-Matching für Spenden an gemeinnützige Organisationen
- Mögliche jährliche Zuschüsse für gemeinnützige Organisationen
- On-Demand-Angebote zur beruflichen Weiterentwicklung
- Vergütung und Leistungen unterliegen weiterhin den geltenden Planbedingungen, Einschränkungen und Unverfallbarkeitsanforderungen